Privatumo politika

Duomenų valdytojas

Duomenų valdytojas:

MB „Projektų rėmai“

Įmonės kodas:

307702176

Registruotos buveinės adresas:

Perkūnkiemio g. 19, LT-12120 Vilnius

El. paštas:

info@projekturemai.lt

Privatumo klausimus ir prašymus dėl asmens duomenų galite siųsti adresu info@projekturemai.lt.

Kokius duomenis tvarkome

Kontaktų formos duomenys

Kontaktų formoje galite pateikti vardą, el. pašto adresą, pasirinktą paslaugą (jei ją pasirenkate), esamos svetainės adresą (jei jį nurodote) ir projekto aprašymą arba žinutę. Forma taip pat techniškai naudoja pateikimo identifikatorių, kuris padeda saugiai pakartoti neaiškaus rezultato pateikimą, ir „Turnstile“ iššūkio žetoną, reikalingą automatizuotoms užklausoms riboti. Paslėptas techninis laukelis naudojamas kaip apsaugos nuo automatizuotų užpildymų priemonė; jo vertė nėra naudojama susirašinėjimui.

Kontaktų forma yra aktyvi. Pateikti duomenys perduodami mūsų gamybiniam Worker apdoroti; atliekamas „Turnstile“ patikrinimas, o po sėkmingų patikrų žinutė siunčiama per „Resend“ į info@projekturemai.lt. Taip pat galite susisiekti tiesiogiai el. paštu.

Užklausos šaltinio atpažinimas (sesijos saugykla)

Norėdami suprasti, iš kur atėjo konkreti užklausa, naršyklėje naudojame pirmosios šalies sessionStorage saugyklą. Pirmo apsilankymo metu joje vieną kartą įrašomas pradinis puslapio adresas (be užklausos parametrų), sutrumpinta nukreipimo šaltinio informacija (išoriniams šaltiniams – tik domeno vardas, tos pačios svetainės atveju – tik puslapio adresas) ir, jei pateikti, penki UTM žymenys (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Vėlesni puslapiai ar vėlesnės UTM reikšmės tos pačios naršyklės sesijos metu šios pirminės reikšmės nebepakeičia. Sąmoningai nesaugome ir nesiunčiame reklamos paspaudimo identifikatorių (pvz., gclid, gbraid, wbraid, fbclid), lankytojo identifikatoriaus, skaitmeninio atspaudo ar IP adreso šiuo tikslu.

Ši informacija saugoma tik naršyklės sesijos (vienos kortelės) metu ir automatiškai išnyksta uždarius naršyklę ar kortelę. JeisessionStorage nepasiekiama arba užblokuota, svetainė ir kontaktų forma toliau veikia įprastai, tiesiog be šios papildomos informacijos. Jei tokia informacija yra, ji pridedama prie kontaktų formos užklausos ir tampa mūsų gaunamo „Resend“ pranešimo dalimi, kad galėtume nustatyti užklausos šaltinį; atskirai ji niekur kitur nesiunčiama ir nenaudojama lankytojų sekimui ar profiliavimui.

Duomenys, kuriuos atsiunčiate el. paštu

Kai siunčiate mums el. laišką, galime gauti šiuos duomenis tiek, kiek juos pateikiate ar kiek jie susidaro siunčiant laišką:

• siuntėjo el. pašto adresą;
• vardą, jei jį nurodote;
• laiško turinį ir kitą savanoriškai pateiktą informaciją;
• savanoriškai atsiųstus priedus;
• įprastą techninę el. laiško antraščių informaciją.

Paspaudus el. pašto nuorodą atveriama jūsų naudojama el. pašto programa. Toks laiškas siunčiamas tiesiogiai iš jūsų pašto paslaugos ir nėra siunčiamas per svetainės kontaktų formą.

Techninės ir apsaugos priemonės

Užklausos apdorojimo metu Worker gali naudoti pateikimo identifikatorių, „Turnstile“ žetoną ir techninę užklausos informaciją. El. pašto adreso reikšmė normalizuojama ir naudojama tik kaip įvestis į HMAC-SHA-256 pagrindu sudaromą raktą, skirtą piktnaudžiavimo prevencijai. Pats raktas yra išvestinė reikšmė, o ne anonimiškumo garantija; programa sąmoningai nesaugo grįžtamai atkurto el. pašto adreso kaip limito rakto.

Techniniai svetainės užklausų duomenys

Lankantis svetainėje jos pateikimo infrastruktūra gali apdoroti techninę užklausos informaciją, reikalingą svetainei pateikti, jos pasiekiamumui ir saugumui užtikrinti. Priklausomai nuo užklausos, tai gali būti IP adresas, užklausos laikas ir adresas, taip pat naršyklės ar įrenginio techninė informacija.

Kodėl ir kokiu pagrindu tvarkome duomenis

Tvarkymo tikslas ir pagrindas priklauso nuo bendravimo pobūdžio:

• kai fizinis asmuo prašo pasiūlymo ar konkrečių veiksmų prieš sudarant sutartį, pagrindas gali būti būtinos priešsutartinės priemonės (BDAR 6 straipsnio 1 dalies b punktas);
• kai įmonės darbuotojas ar atstovas tvarko bendrovės užklausą arba kai užklausa nesusijusi su konkrečiu būsimu sandoriu, įprastai remiamės teisėtu interesu atsakyti ir administruoti dalykinį bendravimą (BDAR 6 straipsnio 1 dalies f punktas);
• prašymus įgyvendinti duomenų subjekto teises tvarkome vykdydami mums taikomas teisines pareigas, kai konkreti pareiga taikoma;
• piktnaudžiavimo prevencijai, „Turnstile“ ir ribojimui naudojame teisėtą interesą apsaugoti viešą kontaktų kanalą (BDAR 6 straipsnio 1 dalies f punktas);
• techninė užklausos informacija gali būti tvarkoma remiantis teisėtu interesu palaikyti svetainės pasiekiamumą ir saugumą (BDAR 6 straipsnio 1 dalies f punktas).

Jūsų duomenų nenaudojame tiesioginei rinkodarai, profiliavimui ar reklamai.

Teisinis pagrindas parenkamas pagal konkrečią užklausą ir faktines aplinkybes; teisėtas interesas nėra universalus pagrindas visiems atvejams.

Paslaugų teikėjai ir duomenų gavėjai

El. pašto infrastruktūra

Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Cyprus, VAT CY10301365, yra savininko Hostinger Cloud Startup paskyros sutarties šalis pagal sąskaitą. Hostinger teikia el. pašto dėžutės info@projekturemai.lt infrastruktūrą. Sąskaita pati savaime nepatvirtina visų konkrečių el. pašto produkto tvarkymo sąlygų. Į šią dėžutę gaunami Resend pranešimai apie kontaktų formos užklausas ir tiesioginiai jūsų laiškai. Nenaudojame CRM, užklausų registravimo, duomenų bazės ar bilietų sistemos. Tiksliam vaidmeniui reikia vertinti konkrečias produkto sąlygas. Paslaugų teikėjo informacija apie duomenų tvarkymą pateikiama Hostinger privatumo politikoje.

Resend pranešimų siuntimas

Po sėkmingo aktyvios kontaktų formos ir „Turnstile“ patikrinimo Worker siunčia vieną tekstinį pranešimą per Resend API išsvetaine@send.projekturemai.lt įinfo@projekturemai.lt. Atsakymo adresu naudojamas formoje pateiktas el. paštas. Laiške pateikiamas pateikimo laikas, pateikimo ID, vardas, el. paštas, pasirinkta paslauga ir esama svetainė, jei jie pateikti, bei projekto aprašymas. Siuntimui naudojamas pakartotinio pateikimo raktas, kad tinklo pakartojimas nesukurtų neplanuoto dublikato.

Siuntimo domenas yra send.projekturemai.lt. Savininko pateiktais projekto duomenimis pasirinktas Resend siuntimo regionas yra eu-west-1, todėl laiškas siunčiamas iš Airijos. Tai nėra duomenų saugojimo Europos Sąjungoje garantija: Resend nurodo, kad paskyros duomenys, laiškų turinys, pristatymo žurnalai, webhook duomenys ir paskyros įrašai saugomi Jungtinėse Valstijose. Resend paslaugos teikėjas sutartyje nurodomas kaip Plus Five Five, Inc. Resend taip pat nurodo BDAR priede numatytas standartines sutarčių sąlygas ir kitas taikomas perdavimo priemones. Konkreti paskyros plano kategorija šiame projekte nepatvirtinta; Resend nurodo 30 dienų el. pašto ir žurnalų saugojimą Free, Pro ir Scale planuose, o Enterprise plane – lanksčiai nustatomą terminą.

Daugiau informacijos pateikiama Resend GDPR informacijoje ir Resend siuntimo regionų paaiškinime.

Svetainės pateikimo infrastruktūra

Svetainės pateikimui ir saugumui naudojama Cloudflare infrastruktūra. Ji gali apdoroti techninę užklausos informaciją, reikalingą šioms techninėms paslaugoms suteikti.

Cloudflare Web Analytics

Svetainės lankomumui apibendrintai, puslapių peržiūroms ir apsilankymams matyti, taip pat techniniam svetainės veikimui bei našumui vertinti naudojame „Cloudflare Web Analytics“. Paslaugos techninis teikėjas yra „Cloudflare, Inc.“. Matavimui naudojama naršyklės „Performance API“ ir navigacijos trukmės informacija, įskaitant pagrindinius puslapio veikimo rodiklius („Core Web Vitals“). Šis matavimas vykdomas naršyklėje įkeliamu „JavaScript“ švyturiu iš static.cloudflareinsights.com; per tarpinį serverį naudojama tos pačios svetainės/cdn-cgi/rum prieiga.

„Cloudflare“ savo dokumentacijoje nurodo, kad „Web Analytics“ nerenka ir nenaudoja lankytojų asmens duomenų bei neseka atskirų lankytojų per skirtingas klientų interneto svetaines. Šie teiginiai apibūdina paslaugos teikėjo dokumentuojamas savybes, o ne yra savarankiška teisinė išvada dėl konkretaus tvarkymo.

„Turnstile“ apsauga

Kontaktų formos apsaugai numatytas valdomas Cloudflare „Turnstile“ valdiklis. Jis naudoja naršyklės saugumo iššūkius ir techninius signalus automatizuotoms užklausoms atskirti. Cloudflare nurodo, kad „Turnstile“ nepasiekia, nesaugo ir neperduoda formos įrašų, komunikacijos ar kitų puslapio įvesties duomenų. Valdiklio veiksmas yra contact, o Worker privalomai tikrina Siteverify atsakymą, įskaitant tikslų prieglobos vardą. Šiuo metu Worker lankytojo IP adreso remoteip laukui neperduoda.

Naudojama projekturemai.lt prieglobos konfigūracija, tačiau šakninio domeno valdymas gali apimti ir padomenius. Tikslus priimtinas domenas papildomai užtikrinamas serverio patikroje. Šioje produkcijos konfigūracijoje išankstinis leidimas (pre-clearance) ircf_clearance naudojimas nėra įjungti. „Turnstile“ gali naudoti naršyklės mechanizmus, reikalingus saugumo iššūkiui; ši politika nedaro kategoriško teiginio, kad jokie trečiosios šalies slapukai ar saugyklos niekada negali būti naudojami.

Paslaugų teikėjai gali tvarkyti tik tiek informacijos, kiek būtina jų techninėms paslaugoms suteikti, pagal jiems taikomas sutartines ir teisines sąlygas.

Duomenų perdavimas už Europos ekonominės erdvės ribų

Resend nurodo, kad perdavimams į Jungtines Valstijas taikomos jo BDAR dokumentuose nurodytos standartinės sutarčių sąlygos ir kitos galimos teisėtos perdavimo priemonės.

Kiek laiko saugome duomenis

Įprastą užklausos susirašinėjimą, kuris netampa kliento ar sutartinių santykių dalimi, saugome ne ilgiau kaip 24 mėnesius nuo užklausos uždarymo arba paskutinio esminio su ja susijusio bendravimo – nuo vėlesnės datos. Kai duomenų nebereikia, juos ištriname anksčiau, kai tai praktiškai įmanoma.

Ilgesnis saugojimas galimas tik atskiru nustatytu tikslu, pavyzdžiui, sutartiniams įrašams, apskaitos ar konkrečiai teisės pareigai, arba konkrečiam teisiniam reikalavimui pareikšti, vykdyti ar ginti.

Analitika, žurnalai ir automatizuotas tvarkymas

„Cloudflare Web Analytics“ yra vienintelė lankytojų srauto analitikos priemonė ir naudojama tik apibendrintam srautui bei techniniam svetainės našumui matuoti. Nenaudojame „Google Analytics“, „Google Tag Manager“, „Meta Pixel“ ar kitų reklamos ir pakartotinės rinkodaros sekimo priemonių. „Web Analytics“ nėra naudojama rinkodaros profiliavimui ir nepriima automatizuotų sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes.

Programos kode sukonfigūruota „Google“ matavimo ir sutikimo architektūra, veikianti pagal „Google Consent Mode v2“ pagrindinį („Basic“) režimą. „Google Analytics“ (GA4) matavimo identifikatorius ir „Google Ads“ konversijos identifikatorius bei žymė yra vieši, kliento pusėje naudojami matavimo identifikatoriai, o ne slapti prisijungimo duomenys. Iki lankytojo pasirinkimo ir jį atmetus jokia „Google“ žymė neįkeliama ir jokia „Google“ matavimo užklausa nesiunčiama.

Tik lankytojui aiškiai, savanoriškai ir lygiavertėmis „Sutinku“ / „Nesutinku“ parinktimis sutikus, įkeliamas „Google“ žymėjimo scenarijus: įjungiama „Google Analytics 4“ svetainės lankomumo analizė ir „Google Ads“ kontaktų formos užklausų konversijų matavimas. Naudojamas tik pagrindinis sutikimo režimas be patobulintų konversijų (Enhanced Conversions) ar lankytojo pateiktų duomenų (user-provided data) siuntimo; personalizuota reklama ar pakartotinė rinkodara šiuo diegimu neįjungiama – sutikus, reklamos personalizavimo signalas lieka atmestas. „Google“ matavimo įvykiai nesiunčia vardo, el. pašto, žinutės, esamos svetainės adreso, pateikimo identifikatoriaus ar aukščiau aprašytosessionStorage šaltinio atpažinimo duomenų. Pasirinkimas įsimenamas pirmosios šalies localStorage saugykloje iki 180 dienų ir bet kada gali būti pakeistas per svetainės poraštėje esantį valdiklį „Privatumo nustatymai“. Šis „Google“ matavimas yra visiškai atskirtas nuo „Cloudflare Web Analytics“, kuris toliau naudojamas nepriklausomai nuo šio pasirinkimo.

Techniniai Worker žurnalai, kai jie įjungiami veiklos stebėsenai, ribojami saugiomis techninėmis kategorijomis. Programos konstrukcija sąmoningai neįtraukia formos laukų, el. pašto adresų, „Turnstile“ žetonų, „Resend“ duomenų ar turinio ir prisijungimo duomenų į pasirinktinius žurnalus.

Svetainė nevykdo rinkodaros profiliavimo ir nepriima vien automatizuotų sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes. Automatinės saugumo priemonės gali atmesti techniniu požiūriu įtartiną užklausą; tokiu atveju lieka galimybė susisiekti tiesiogiai el. paštu.

Jūsų teisės

Atsižvelgiant į aplinkybes ir BDAR nustatytas sąlygas, galite turėti teisę:

• susipažinti su savo asmens duomenimis;
• prašyti ištaisyti netikslius ar neišsamius duomenis;
• prašyti ištrinti duomenis;
• prašyti apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu;
• gauti ar perduoti savo duomenis, kai taikoma teisė į duomenų perkeliamumą.

Norėdami pasinaudoti šiomis teisėmis, rašykite info@projekturemai.lt.

Taip pat turite teisę pateikti skundą kompetentingai priežiūros institucijai Lietuvoje – Valstybinei duomenų apsaugos inspekcijai (VDAI).

Politikos atnaujinimai

Ši politika gali būti atnaujinta pasikeitus svetainės funkcijoms, duomenų tvarkymui, paslaugų teikėjams ar teisiniams reikalavimams. Galiojanti data nurodoma šio dokumento pradžioje.